Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯ã€æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 - 葉ã£ã±æ—¥è¨˜ãã®ã†ã¡ã‚‚ã†å°‘ã—ãã¡ã‚“ã¨æ›¸ãã¾ã™ãŒã€ã¨ã‚Šã‚ãˆãšæ™‚é–“ãŒãªã„ã®ã§çµè«–ã ã‘書ãã¨ã€ã‚¿ã‚¤ãƒˆãƒ«ãŒå…¨ã¦ã§Electronã§ã‚¢ãƒ—リを書ãå ´åˆã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを発生ã•ã›ãªã„よã†ã«ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 ã“ã‚Œã¾ã§Webアプリケーション上ã§XSSãŒå˜åœ¨ã—ãŸã¨ã—ã¦ã‚‚ã€å½±éŸ¿ç¯„囲ã¯ãã®Webアプリケーションã®ä¸ã«ç•™ã¾ã‚‹ã®ã§ã€Webアプリケーションã®æä¾›å´ãŒãれを許容ã™ã‚‹ã®ã§ã‚ã‚Œã°XSSã®å˜åœ¨ã«ç›®ã‚’ã¤ã‚€ã‚‹ã“ã¨ã‚‚ã§ããŸã€‚ã—ã‹ã—ã€Electronアプリã§DOM-based XSSãŒä¸€ã‹æ‰€ã§ã‚‚発生ã™ã‚‹ã¨ã€(ãŠãらã)確実ã«ä»»æ„コード実行ã¸ã¨ã¤ãªãŒã‚Šã€åˆ©ç”¨è€…ã®PCã®(ãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼æ¨©é™ã§ã®)全機能ãŒæ”»æ’ƒè€…ã«ã‚ˆã£ã¦åˆ©ç”¨ã§ãる。 ãã®ãŸã‚ã€Electronã§ã‚¢ãƒ—リケーションを作æˆã™ã‚‹é–‹ç™ºè€…ã¯æ°—åˆã„ã¨æ ¹æ€§ã§XSSを完全ã«ã¤ã¶ã•ãªã‘ã‚Œã°ãªã‚‰ãªã„。 nodeIntegration:falseã‚„Content-Security-Pol
Electronã§ãƒ¡ãƒ‡ã‚£ã‚¢ãƒ•ã‚¡ã‚¤ãƒ«ç”¨ã®ãƒ•ã‚¡ã‚¤ãƒ«ãƒ–ラウザ「BlackAlbumã€ã‚’作ã£ãŸ - joker1007’s diary
Electronã§ã‚¢ãƒ—リケーションを作ã£ã¦ã¿ã‚ˆã† - Qiita
{{#tags}}- {{label}}
{{/tags}}